Vorlage für eine KI-Richtlinie: 9 Klauseln und der Schritt, den alle überspringen

Die meisten KI-Richtlinien werden geschrieben, um abgeheftet zu werden, nicht um befolgt zu werden. Eine funktionierende Vorlage für eine KI-Richtlinie braucht neun klar formulierte Klauseln zu freigegebenen Tools, verbotenen Daten, einer Prüfpflicht, Offenlegung und Nachweisen, und Sie können das vollständige Gerüst unten in weniger als acht Stunden anpassen. Die Vorlage ist allerdings die leichte Hälfte. Ab dem 2. August 2026 beaufsichtigen nationale Behörden zusätzlich die Pflicht aus dem EU AI Act, Beschäftigte KI-kompetent zu machen, und ein Dokument im Intranet erreicht das nicht. Eine KI Schulung für Mitarbeiter schon, und dieser Artikel zeigt, wie Sie beides in einer Woche ausliefern.

Was sollte eine Vorlage für eine KI-Richtlinie enthalten?

Eine Vorlage für eine KI-Richtlinie sollte neun kurze Klauseln enthalten, die den Beschäftigten sagen, welche Tools sie nutzen dürfen, welche Daten das Unternehmen niemals verlassen dürfen, wer die KI-Ergebnisse prüft, wann der KI-Einsatz offengelegt werden muss und wie das Unternehmen Nachweise führt. Kopieren Sie das Gerüst unten, ersetzen Sie den Platzhalter in Klammern durch einen echten Namen und streichen Sie alles, was auf Ihr Unternehmen nicht zutrifft.

1. Freigegebene Tools. Wir nutzen nur die KI-Tools auf der Freigabeliste, die [Verantwortlicher] pflegt. Jedes andere Tool erfordert vor der ersten Nutzung eine schriftliche Genehmigung.
2. Nur Firmenkonten. Nutzen Sie auf freigegebenen Tools Ihr Firmenkonto, niemals ein privates Konto, damit die Nutzung sichtbar bleibt und die richtigen Dateneinstellungen greifen.
3. Verbotene Daten. Geben Sie niemals personenbezogene Daten von Kunden oder Beschäftigten, Finanzunterlagen, Passwörter oder Zugangsdaten, vertraulichen Quellcode oder Geschäftsgeheimnisse in ein KI-Tool ein, sofern dieses Tool nicht ausdrücklich für diese Datenkategorie freigegeben ist.
4. Prüfpflicht. Sie verantworten alles, was Sie herausgeben. Prüfen Sie jede von KI erzeugte Tatsache, Zahl, Quellenangabe, Berechnung und Codezeile, bevor sie eine Kollegin, einen Kunden oder ein System erreicht.
5. Offenlegung. Sagen Sie Ihrer Führungskraft Bescheid, und dem Kunden, wo ein Vertrag das verlangt, wenn KI einen wesentlichen Teil eines Ergebnisses erzeugt hat.
6. Entscheidungen mit hohem Risiko. Ein KI-Tool trifft niemals Entscheidungen über Einstellung, Kündigung, Kredit, Medizin oder Recht und entscheidet sie auch nicht faktisch vor. Eine qualifizierte Person entscheidet und kann begründen, warum.
7. Meldung von Vorfällen. Melden Sie vermutete Datenabflüsse oder schädliche KI-Ausgaben innerhalb von 24 Stunden an [Verantwortlicher]. Ein ehrlicher Fehler wird niemals bestraft, wenn er gemeldet wird.
8. Schulung. Jede und jeder Beschäftigte absolviert die KI-Schulung des Unternehmens innerhalb von 30 Tagen nach Eintritt, bestätigt die Kenntnisnahme dieser Richtlinie und wiederholt die Schulung, wenn sich die Richtlinie wesentlich ändert.
9. Überprüfung. [Verantwortlicher] überprüft diese Richtlinie alle sechs Monate und immer dann, wenn wir ein neues KI-Tool einführen oder in einen neuen Markt eintreten.

Das ist das gesamte Dokument. Eine Seite schlägt zwölf, denn eine KI-Richtlinie für Mitarbeiter wirkt nur, wenn die Regeln genau in dem Moment erinnert werden, in dem jemand etwas in ein Chatfenster einfügen will.

Warum scheitert eine KI-Nutzungsrichtlinie ohne Schulung?

Eine KI-Nutzungsrichtlinie scheitert ohne Schulung, weil sie den Leuten sagt, was sie tun sollen, aber nicht wie, und weil die meisten Verstöße aus Unwissen und nicht aus Trotz entstehen. Klausel 3 oben setzt voraus, dass eine beschäftigte Person personenbezogene Daten in einer unübersichtlichen Tabelle erkennt, bevor sie diese hochlädt. Klausel 4 setzt voraus, dass sie weiß, wie man eine selbstsicher klingende, aber falsche Antwort überprüft. Beides ist für niemanden offensichtlich, dem es nie gezeigt wurde, und deshalb existieren unterschriebene Kenntnisnahmen so oft neben täglichen Verstößen.

Es gibt einen zweiten Fehlermodus: strenge Regeln ohne Können drängen die Nutzung in den Untergrund. Wenn Beschäftigten nur gesagt wird, was sie nicht dürfen, ihnen aber nie beigebracht wird, was sie gut können, wechseln viele still auf private Konten auf privaten Handys und stellen genau das Schatten-KI-Problem am Arbeitsplatz wieder her, das die Richtlinie verhindern sollte.

Umgekehrt gilt dasselbe. Eine Schulung ohne Richtlinie hat keine Verbindlichkeit: Es gibt keine Freigabeliste, auf die man verweisen kann, keine vereinbarte Regel, die man durchsetzen kann, und kein einziges Dokument, das man einem Kunden oder einer Behörde zeigen kann, die fragt, wie der KI-Einsatz geregelt ist. Richtlinie und Schulung sind zwei Hälften einer Kontrolle, und jede allein ist fast wertlos.

Verlangt der EU AI Act eine KI-Richtlinie und Schulungen?

Der EU AI Act schreibt keine schriftliche KI-Richtlinie vor, aber Article 4 der Verordnung (EU) 2024/1689 verlangt seit dem 2. Februar 2025 von Unternehmen, deren Beschäftigte KI-Tools wie ChatGPT nutzen, Maßnahmen für ausreichende KI-Kompetenz, ohne Ausnahme für kleine Unternehmen. Die nationalen Behörden beginnen am 2. August 2026 mit Aufsicht und Durchsetzung dieser Pflicht, wenige Wochen nach Erscheinen dieses Artikels, und bis Juli 2026 war noch kein Unternehmen nach Article 4 mit einem Bußgeld belegt worden.

Zwei Feinheiten sind wichtig. Erstens hat der Digital Omnibus 2026 Article 4 zu einer Bemühenspflicht abgeschwächt: Unternehmen müssen angemessene Maßnahmen zur Förderung der KI-Kompetenz ergreifen, statt ein Ergebnis zu garantieren, doch die Pflicht selbst bleibt vollständig in Kraft. Zweitens sagt der Leitfaden der Europäischen Kommission, dass Bedienungshinweise allein nicht ausreichen, und nennt Schulungen als die erwartete praktische Maßnahme. Ein Zertifikat ist rechtlich nicht vorgeschrieben, interne Schulungsnachweise genügen, auch wenn Zertifikate ein bequemer Beleg für das Getane sind. Sanktionen für Verstöße gegen Article 4 legt jeder Mitgliedstaat selbst fest und sie müssen verhältnismäßig sein, ignorieren Sie also jeden, der die Schlagzeilenbeträge der AI-Act-Bußgelder an die KI-Kompetenz hängt. Das vollständige Bild finden Sie in unserem Leitfaden zu Article 4 und der Pflicht zur KI-Kompetenz.

Die praktische Lesart 2026: eine einseitige Richtlinie plus dokumentierte Schulung ist die einfachste verhältnismäßige Antwort, die ein normales Unternehmen geben kann.

Wie führen Sie KI-Richtlinie und Schulung in einer Woche ein?

Sie können eine KI-Richtlinie und eine unternehmensweite KI Schulung für Mitarbeiter in fünf Arbeitstagen einführen, wenn Sie beides als einen Start behandeln und nicht als zwei Projekte. An Tag eins passen Sie die Vorlage mit neun Klauseln oben an, benennen die verantwortliche Person und schreiben die Freigabeliste der Tools. An Tag zwei holen Sie die Freigabe der Geschäftsführung und, falls vorhanden, der Rechtsabteilung ein. An Tag drei senden Sie pro Person eine E-Mail, die Richtlinie und Schulungseinladung zusammen enthält, damit Regeln und Können als ein Paket ankommen. An Tag vier und fünf absolvieren die Leute die Schulung in ihrem Tempo, und die verantwortliche Person hakt bei Nachzüglern nach und legt die Abschlussnachweise ab.

Der Schulungsteil ist leichter, als die meisten Teams erwarten. Learnery ist eine browserbasierte KI-Schulungsplattform, die Beschäftigte in rund acht Stunden für 39 Euro pro Platz als Einmalzahlung zertifiziert, ohne Abo, ohne Installation und mit Inhalten, die sich an Ihre Branche und die Rolle jeder Person anpassen. Die Mengenstaffel macht die Rechnung einfach: Ein Unternehmen mit 25 Personen zahlt 39 Euro pro Platz abzüglich 20 Prozent Rabatt ab 10 Plätzen, also 31,20 Euro pro Person und 780 Euro insgesamt für einen dokumentierten, zertifizierten Rollout. Unser Leitfaden zum unternehmensweiten Rollout von KI-Schulungen behandelt Einladungen, Erinnerungen und Abschlusskontrolle im Detail, und Sie können noch am selben Tag ein Konto anlegen und die ersten Einladungen versenden.

Wie verhindern Sie, dass KI-Regeln am Arbeitsplatz veralten?

KI-Regeln am Arbeitsplatz bleiben aktuell, wenn eine namentlich benannte Person die Richtlinie alle sechs Monate überprüft, die Freigabeliste bei jedem neuen Tool aktualisiert und jede neue Person innerhalb von 30 Tagen schult. Die Überprüfung selbst geht schnell: prüfen, ob die Tool-Liste noch der Realität entspricht, ob Vorfallmeldungen auf eine fehlende Klausel hindeuten und ob der Schulungsnachweis vollständig ist.

Nachweise sind der Teil, nach dem Prüfer und Kunden tatsächlich fragen. Bewahren Sie die unterschriebenen Kenntnisnahmen zusammen mit den Schulungsnachweisen in einem Ordner auf. Das Admin-Dashboard von Learnery verfolgt Abschlüsse und stellt jeder Person am Ende ein Zertifikat mit einem prüfbaren Code aus, den jede und jeder online verifizieren kann, was aus der unangenehmen Frage nach dem Beleg einen Link macht. Wenn Sie das Budget intern noch rechtfertigen müssen, verwandelt der kostenlose ROI-Rechner gesparte Minuten pro Person in rund zwei Minuten in einen Eurobetrag. Eine Richtlinie plus geschulte Leute plus Nachweise: Das ist das ganze System, und es passt in eine Woche und auf eine Seite.